上一篇咱們介紹了Office Communications Server2007安裝和Office Communications Se ver Beta 3的安裝以及測試,Forefront For Office Communications Server Beta 1是英文版的,rver2007客戶端的安裝。今天再來給你們介紹一下Forefront For Office Communications SerForefront For Office Communications Server Beta 3是中文版的,看見英文就討厭,中文還好些吧!還等什麼趕快去看看Forefront For Office Communications Server Beta 3是怎樣殺毒的,是怎麼防止病毒的。
實驗環境仍是上一篇的實驗環境在Office Communications Server2007服務器的基礎上來安裝Forefront For Office Communications Server Beta 3。
Beijng是域控制器,DNS服務器,CA證書服務器,IP地址爲192.168.11.11;shanghai是OCS服務器,Forefront For Office Communications Server Beta 3服務器,IP地址爲192.168.11.10,實驗拓撲以下:
下面咱們開始今天的實驗吧!
1、建立用戶並設置用戶
首先咱們在域控制器上建立一個用戶,這個用戶用來啓動OCS服務和傳達Forefront For OCS服務器的即時消息給各OCS客戶端。咱們建立一個叫「OCSTEST」的用戶
輸入用戶口令,密碼設爲永不過時
接下來咱們打開OCS服務器計算機管理把「OCSTEST」用戶添加到「RTC Server Applications」本地組中,沒法知足這些要求將致使安裝失敗和 Office Communications Server 前端服務沒法啓動.咱們在「本地用戶和組」中找見「RTC Server Applications」本地組,右擊選擇「屬性」
點擊左下角「添加」
對象類型選擇「用戶和組」查找位置是這個域中,輸入完用戶後,點擊檢查名稱,如和下圖同樣,就是輸入正確了,點擊「肯定」退出
下面還得把這個用戶添加到「RTCUniversalServerAdmins」全局組和「RTCProxyUniversalServares」全局組中。Forefront For OCS要求此用戶必須是活動目錄中「RTCUniversalServerAdmins」組和「RTCProxyUniversalServares」組中的成員。咱們一個一個的來吧!首先在域控制器的活動目錄中找見「RTCUniversalServerAdmins」組,右擊選擇屬性
切換到「成員」列表中,選擇「添加」
輸入用戶名稱後,點擊肯定
接下來找見「RTCProxyUniversalServares」組,右擊屬性
切換到「成員」列表,選擇添加
將「OCSTEST」用戶添加到「RTCProxyUniversalServares」全局組中,點擊肯定
2、安裝Forefront For Office Communications Server Beta 3
在OCS服務器shanghai上放入Forefront For Office Communications Server Beta 3
的安裝光盤,彈出安裝嚮導後點擊下一步
安裝服務器控組件好和管理控制檯應用程序.選擇徹底安裝
點擊下一步,這些安裝條件咱們都具有了。若是「做爲服務登錄」的權限沒有設置,那麼安裝的時候會自動將OCSTEST這個用戶加入到這裏面,你們放心的進行下一步吧!
輸入運行Forefront For OCS服務的用戶名以及口令
使用與ForefrontRTCProxy 服務帳戶相同的帳戶來發送Forefront IM通信消息給客戶端
輸入SIP地址和主服務器,傳輸方式選擇「TLS」
不爲服務器上控制角色配置Forefront,點下一步
不使用代理服務
選擇安裝路徑
Forefront For Office Communications Server Beta 3的安裝進度
通過幾分鐘的等待,Forefront For Office Communications Server Beta 3中安裝成功了。
Forefront For Office Communications Server Beta 3安裝完成後,咱們在OCS服務器上點擊開始-----程序---- Forefront For Office Communications Server 咱們就能看見Forefront For OCS管理員程序
3、測試Forefront For OCS
咱們打開Forefront For OCS控制檯看看是什麼樣子。桌面清晰,一目瞭然。Forefront For OCS安裝上之後開始對它不用作任何設置,默認的防病毒功能就是開啓的。以下圖,有五個病毒庫,病毒掃描爲「開」
咱們在域控制器上用管理員的身份登錄OCS客戶端,在OCS服務器上用zhangsan的身份登錄OCS客戶端,以下圖登錄成功後,咱們讓管理員給zhangsan發一個病毒文件,來測測試一下Forefront For OCS服務器工做是否正常,右擊zhangsan,選擇「發送文件」
咱們來選擇「Eicar.zip」病毒測試文件
管理員成功的將病毒測試文件發送給了zhangsan用戶
而在張三用戶的OCS客戶端中顯示的是「傳輸中出現錯誤」
緊接着OCSTEST用戶會給zhangsan發一個文件,這個文件看上去和管理員給zhangsan發的文件同樣,咱們打開看看裏面什麼內容
裏面內容很簡單,Forefront For Office Communications Server 服務器發現了管理員給zhangsan發的郵件有病毒,因此將自動將病毒文件給替換掉了,實際上是刪除了之前的文件
接下來咱們打開Forefront For OCS控制檯中設置一下,來阻止OCS客戶端來互相傳送RAR壓縮文件,打開Forefront For OCS服務器,選擇「篩選」中的「文件」------「添加」------輸入「*.*」,在點擊「全部類型」選擇「RAR壓縮文件」,最後點擊右下角的保存按鈕
下面咱們讓zhangsan給管理員發一個RAR壓縮文件,看看能不能發送成功,仍是右擊管理員,選擇「發送文件」
發送了一個OCS2007安裝包,已經發送了一多半了。
立刻就快發送完成了,出現了下面的提示「沒法將OCS2007標準版.rar」發送給管理員
這時候管理員的ocs通信服務器中也出現了錯誤提示
在過幾秒中管理員收到了ocstest用戶的一條信息,看看是什麼信息吧!
打開信息後,沒想到是一個文本文檔。由於Forefront For ocs服務器已經發現了客戶端傳送的是RAR壓縮文件,與篩選器中的文件相匹配,因此將它給隔離掉了。
最後咱們在「報告」------「隔離」中看見了剛纔傳送的RAR解壓文件了。
這中文版的就是比英文版的好啊!最起碼能看懂啥是什麼意思。Forefront For OCS的功能還有不少,文件隔離、關鍵字過濾、定時掃描等等。你們沒事的時候能夠安裝一個來測試測試。我我的認爲這個安裝在小型企業中很好,能夠有效的保護用戶資料、企業資料的安全。今天就給你們介紹到這裏吧!若有什麼不明之處,還請你們多多指教,謝謝了。呵呵!